SQL注入绕过登录验证
admin
2023-02-18 23:00:08
0次

最近测试发现一个登录处的SQL注入，不用密码即可登录系统。
首先在登录处输入“111'”，出现报错页面如图：判断可能存在注入
SQL注入绕过登录验证
进一步利用万能用户名测试admin' or '1'='1，不用输密码成功登录。
分析一下这个payload：
从报错信息可以看出查询语句是：

select * from  xxxx where username=' ' and pwd=' '

当我们输入payload之后就变成如下：

select * from  xxxx where username=' admin' or '1'='1' and pwd=' '

这个查询语句执行之后的结果就是：username='admin' 是true（系统存在这个用户名），'1'='1'是true（后面发现这里是否为true也不重要），pwd=''是false。
true or true and false，由于and的优先级高于or，先运算true and false结果是false，再运算true or false结果是true（or运算：所有参数中的任意一个逻辑值为真时即返回TRUE(真)）所以登录成功。
然后我利用sqlmap跑了一下，发现必须把admin加上才能成功，如果不加是跑不出来的，如图：
SQL注入绕过登录验证
SQL注入绕过登录验证
感觉这样的话，需要知道一个正确得用户名才行，还是有一定得局限性，我利用别的万能账户都不行，比如'or '1'='1--直接提示用户名密码错误，'or '1'='1'--又会出现错误信息。
之前也有遇到注入的参数必须有值才可以进行注入想必和页面返回有关系？

上一篇：网络设备配置与管理---VLAN间路由实现部门间通信

下一篇：企业安全建设进阶

相关内容

热门资讯

小伙相亲2天后花33万闪婚，一... 极目新闻记者 邓波2025年4月，安徽安庆小伙何攀到贵州贵阳花果园相亲，并与相识两天的贵阳籍女子陆某...
丘成桐：王虹和邓煜都在MIT待... 当地时间7月23日，在美国费城举行的2026年国际数学家大会开幕式上，中国数学家邓煜、王虹获得菲尔兹...
欧盟对俄制裁列单中企，中国驻欧... 问：2026年7月23日，欧盟通过第21轮对俄罗斯制裁方案，新增列单制裁中国企业。中方对此有何评论？...
特朗普预警9月政府“停摆”，美... 一国总统公开预警自家联邦政府即将“停摆”，这种魔幻剧情又双叒叕要在华盛顿上演？当地时间7月22日，特...
视频丨2026年APEC数字和... 昨天（23日），2026年亚太经合组织数字和人工智能部长会议在四川成都举行。本届会议的主题为“数字和...
海南商发二期发射区土建完工，建... 7 月 24 日消息，海南商发今日宣布，海南商业航天发射场二期发射区建设项目土建工作完成，全面转入设...
菲律宾，没有以色列的命，得了以... 菲律宾，马尼拉。美国国务卿鲁比奥来了。菲律宾期盼已久的“救星”来了。菲律宾认为的“阳光”来了。从机场...
服务器盛会东莞启幕，松山湖软硬... 7月23日至24日，“智算筑基 融链共赢——2026年服务器产业供需对接活动”在东莞举行。作为系列配...
面向6G通信、高端安检、精准医... 太赫兹作为“电磁波段最后一块未开垦之地”，近年在超快光电子、低尺度半导体技术的推动下，逐步从实验室走...
获得全球最高奖项的中国数学家，... 一个喜欢玩梗的二次元大佬，竟然站上了数学界最高荣誉的领奖台。他就是今年的菲尔兹奖得主之一，邓煜。另一...